Sie müssen ein Kennwort für Ihr Konto bei GitHub auswählen oder generieren, das mindestens folgende Anforderungen erfüllt:
- acht Zeichen lang, wenn sie eine Zahl und einen Kleinbuchstaben enthält, oder
- 15 Zeichen lang mit einer beliebigen Kombination von Zeichen.
Für den Schutz deines Kontos empfehlen wir Dir die folgenden Best Practices:
- Verwende einen Kennwort-Manager, um ein Kennwort von mindestens 15 Zeichen zu generieren.
- Generieren Sie ein eindeutiges Kennwort für GitHub. Wenn Sie Ihr GitHub Kennwort an anderer Stelle verwenden und dieser Dienst kompromittiert ist, könnten Angreifer oder andere böswillige Akteure diese Informationen verwenden, um auf Ihr Konto zuzugreifen.
- Konfiguriere die Zwei-Faktor-Authentifizierung für dein persönliches Konto. Weitere Informationen finden Sie unter Informationen zur Zwei-Faktor-Authentifizierung.
- Optional kannst du deinem Konto einen Hauptschlüssel hinzufügen, um eine sichere, kennwortlose Anmeldung zu aktivieren. Weitere Informationen findest du unter Grundlagen zu Passkeys.
- Gib dein Passwort niemals an andere weiter, auch nicht an potenzielle Mitarbeiter. Jede Person sollte auf GitHub ihr eigenes Konto nutzen. Weitere Informationen zur Zusammenarbeit findest du unter : Mitarbeiter in ein persönliches Repository einladen, Informationen zu gemeinschaftlichen Entwicklungsmodellen oder Mit Gruppen in Organisationen zusammenarbeiten.
Wenn du ein Anmeldekennwort eingibst, ein Konto erstellst oder dein Kennwort änderst, überprüft GitHub, ob das von dir eingegebene Kennwort gemäß Datasets wie HaveIBeenPwned als unsicher erachtet wird. Das Passwort wird möglicherweise als unsicher erkannt, selbst wenn du dieses Passwort zuvor noch nie verwendet hast.
GitHub überprüft das Kennwort nur während der Eingabe und wird das eingegebene Kennwort nie im Klartext speichern. Weitere Informationen findest du unter HaveIBeenPwned.
Sie können Ihr Kennwort nur verwenden, um sich bei GitHub in Ihrem Browser anzumelden. Wenn Sie sich bei GitHub auf andere Weise authentifizieren, wie über die Befehlszeile oder die API, sollten Sie andere Anmeldedaten verwenden. Weitere Informationen finden Sie unter Informationen zur Authentifizierung für GitHub.
Wenn Sie Git zur Eingabe Ihres Kennworts auffordert, geben Sie Ihr personal access token ein. Alternativ kann ein Hilfsprogramm für Anmeldedaten wie die Git Anmeldeinformationsverwaltung verwendet werden. Die kennwortbasierte Authentifizierung für Git wurde zugunsten sichererer Authentifizierungsmethoden aufgegeben. Weitere Informationen finden Sie unter Verwalten deiner persönlichen Zugriffstoken.